שאלה | מדוע Encrypt-and-MAC נחשבת לגישה מסוכנת?

מדוע Encrypt-and-MAC נחשבת לגישה מסוכנת?

שאלה #180918

		כי היא לא מצפינה את המפתח
		כי היא עלולה לחשוף מידע על הטקסט המקורי
		כי ניתן לעקוף את ה־MAC אם הצפנה לא מבוצעת נכון
		כי MAC תמיד נכשל בפרוטוקול TLS

תרגול 3 - Encrypt-and-MAC נחשבת מסוכנת בגלל בעיות כמו חוסר תלות בין השכבות – אם נעשה שינוי בהודעה ואימות ה־MAC לא מתבצע נכון, ניתן להחדיר שינויים בלי זיהוי.